OWASP Mobile Application Security Testing Guide (MASTG)

https://github.com/OWASP/owasp-mastg

35 Farklı Siber Güvenlik Aracı;

1.Nmap
2.Metaspoilt
3.Cain and Abel
4.Wireshark
5.Kali Linux
6.John the Ripper
7.Nikto
8.Forcepoint
9.Burp Suite
10.Tor
11.Tcpdump
12.Aircrack-ng
13.Splunk
14.Netstumbler
15.Acunetix
16.OSSEC
17.VIPRE
18.Avira
19.Naggios
20.Snort
21.Argus
22.Keypass
23.KisMAC
24.Truecrypt
25.Nessus
26.Webroo
27.Lifelock
28.Mimecast
29.Malwarebytes
30.POf
31.Paros Proxy
32.OpenVAS
33.BluVector
34.OSSIM
35.ClamAV

Detaylı bir XSS reposu;

https://github.com/s0md3v/AwesomeXSS

Ücretsiz Linux öğrenebileceğiniz kaynaklar;

• Linux Video Serileri: youtu.be/ROjZy1WbCIA

• Linux101: linuxcommand.org/tlcl.php

• Linux Pratik Testi: https://testoutce.com/pages/free-comptia-linux-practice-test-xk0-004-exam-1

• Linux Cheat Sheet:
https://cheatography.com/davechild/cheat-sheets/linux-command-line/

Web application pentest için güzel bir yol haritası;

https://github.com/jassics/security-study-plan/blob/main/web-pentest-study-plan.md

Malware kreasyonu;

https://github.com/alvin-tosh/Malware-Exhibit

Linux security ve hardening için güzel bir kaynak;

https://github.com/In4n1s357/Linux-Security-and-Hardening-Security-Guide

Pentest Cheatsheet;

https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets

Bizi diğer sosyal medya adreslerimizden takip etmeyi unutmayın;

Twitter : https://twitter.com/PwnlabMe
https://twitter.com/HackCodeRepeat

Linkedin : https://linkedin.com/company/pwnlab

Discord :https://discord.gg/cK7JtKBQt2

18 Adet Threat Hunting and OSINT Araçları
1. https://shodan.io - İnternete bağlı cihazları ve (varsa) zaafiyetleri görmenize yarar.
2. https://prowl.lupovis.io - Ip taraması & identifications of IoC and IoA
3. https://intelx.io - Veri arşivlerini aramanıza yarayan arama motoru.
4. https://netlas.io - İnternete bağlı cihazları arama ve monitörlemenize yarayacak site.
5. https://urlscan.io - Scan a website incoming and outgoing links and assets
6. https://fullhunt.io - Saldırı yüzeyini tanımlamanıza yarayacak site.
7. https://zoomeye.org - Cyberspace arama motoru.
8. https://leakix.net - Public veri sızıntılarını tanımlamanıza yarayacak site.
9. https://greynoise.io - İnternete bağlı cihazları aramanıza yarayacak olan site.
10. https://search.censys.io - İnternete bağlı cihazları aramanıza yarayacak olan site.
11. https://hunter.io - Mail adresleri için olan arama motoru.
12. https://criminalip.io - İnternete bağlı cihazları aramanıza yarayacak olan site.
13. https://wigle.net - Dünya üzerindeki Wi-Fi noktalarını listelemenize(haritalama) yarayacak site.
14. https://grep.app - Yaklaşık yarım milyon Github reposunu aramanıza yarayacak site.
15. https://onyphe.io - İnternete bağlı cihazları aramanıza yarayacak olan site.
16. https://vulners.com - Zaafiyet veritabanı barındıran site.
17. https://pulsedive.com - İnternete bağlı cihazları aramanıza yarayacak olan site.
18. http://grayhatwarfare.com - Public olan S3 bucket'ları aramanıza yarayacak olan site.

Tarık Eren Taşdemir'in hazırlamış olduğu "SQL Injection" ile alakalı içerikleri aşağıdaki linklerden ulaşabilirsiniz;

https://www.youtube.com/watch?v=lGS09KMy6QI&t=1556s
https://www.youtube.com/watch?v=1BhryuhAl8I